策略引擎选型二维矩阵
判断维度
更偏 Kyverno
更偏 Gatekeeper
组合策略
规则形态
资源清单语义
统一策略语言
分层承载
准入目标
默认值与校验
复杂约束
按风险拆分
团队能力
平台快速落地
策略工程沉淀
阶段迁移
用维度交叉判断，而不是只按工具名称二选一